В данной статье приведены общие сведения о системе контроля сетевого доступа AxelNAC.

Назначение системы

AxelNAC — это активно поддерживаемая и надежная система контроля сетевого доступа (NAC), предназначенная для управления процессами идентификации и сдерживания угроз в корпоративной сети. Платформа защищает проводные, беспроводные и VPN-подключения, контролирует соответствие устройств политикам информационной безопасности (ИБ) и входит в реестр отечественного программного обеспечения. Система AxelNAC обеспечивает высокую эффективность и надежность при управлении доступом и обеспечении сетевой безопасности.

Ключевые возможности системы

Система обеспечивает реализацию следующего функционала:

• Контроль доступа в корпоративную сеть: поддержка протоколов PEAP, EAP-TLS, 802.1x, TLS и MAB для авторизации пользователей и устройств;
• Контроль действий администраторов сетевого оборудования: поддержка протоколов TACACS+ и RADIUS;
• Идентификация типов устройств и контроль подмены: система определяет тип подключаемого оборудования и предотвращает его подмену;
• Гостевой доступ: поддержка различных сценариев предоставления безопасного гостевого доступа;
• Анализ соответствия политикам ИБ:  оценка устройств по различным критериям (наличие антивирусного ПО, актуальность сигнатур, статус обновлений ОС, членство в домене, список запущенных сервисов и др.);
• Интеграция с внешними системами: передача собранной информации о пользователях в МСЭ, SIEM, NDR и другие системы;
• Управление доступом по внешним командам: поддержка изменения параметров доступа на основе команд из систем NDR, IRP и аналогичных решений.

Ключевые особенности продукта:

• Интеграция с сетевым оборудованием: поддержка широкого перечня профилей, включая разработанные конфигурации для Eltex, QTECH, SNR и других вендоров. Интеграция с внешними ИБ-системами осуществляется через Syslog, REST API и специализированные модули;
• Надежность и отказоустойчивость: система включает встроенные средства резервного копирования и поддерживает отказоустойчивую кластерную инсталляцию по принципу active/active состоящую из трех и более узлов со встроенным балансировщиком нагрузки;
• Отчетность и визуализация: встроенный модуль отчетности обеспечивает детальный анализ подключений устройств и пользователей. Информация агрегируется в едином интерфейсе, что позволяет отслеживать изменения клиента и выявлять теневую ИТ-инфраструктуру;
• Гибкая ролевая модель:  возможность разграничения доступа к функциям системы и отчётам в зависимости от ролей пользователей;
• Встроенный УЦ и интеграция с внешними УЦ: поддержка как внутреннего удостоверяющего центра, так и подключения к внешним решениям;
• Поддержка различных источников пользователей: совместимость с Microsoft Active Directory, FreeIPA, LDAP, RADIUS, а также с внутренними базами пользователей и устройств. Поддерживается одновременная работа с несколькими источниками и доменами;
• Встроенная OTP-аутентификация: наличие собственного механизма одноразовых паролей для пользователей;
• Работа с сетевым оборудованием с ограниченным функционалом: поддержка сценариев взаимодействия с устройствами, не поддерживающими стандарт 802.1x;
• Миграция данных из других NAC-систем: возможность переноса информации из сторонних решений контроля доступа.

В данном руководстве описаны процессы установки AxelNAC и повседневного администрирования системы.

Дополнительные источники информации

Дополнительная информация об AxelNAC может быть найдена в следующих разделах:

1. AxelNAC. Руководство по настройке кластера — в данном разделе описаны процессы развертывания кластера AxelNAC, состоящего из 3-9 узлов.
2. AxelNAC. Руководство по интеграции с сетевым оборудованием — в данном разделе описаны процессы интеграции системы контроля доступа к сети с различными сетевыми устройствами.
3. AxelNAC. Руководство по использованию веб-интерфейса — в данном разделе представлено описание страниц продукта и описание всех параметров, которые можно сконфигурировать в AxelNAC.
4. Обучающие материалы — в данном разделе приведены все дополнительные обучающие материалы для ускоренного погружения в основные принципы работы системы.
5. Часто задаваемые вопросы — в данном разделе расположены ответы на самые часто задаваемые вопросы.
6. Новости AxelPRO — в данном разделе публикуются Release notes всех продуктов AxelPRO, а также анонсы изменений, обновлений и мероприятий.

Минимальные требования к аппаратному обеспечению

Ниже приведен список минимальных рекомендаций по аппаратному обеспечению сервера:

1. Процессор Intel или AMD 3 ГГц, 4 ядра процессора;
2. 16 ГБ оперативной памяти;
3. 200 ГБ свободного дискового пространства (рекомендуется использование зеркального массива RAID 1):
   • Интерфейс подключения — SAS (Serial Attached SCSI);
   • Скорость чтения — 10K RPM (10000 об/мин);
   • Носитель данных — HDD или SSD. Например, 2.5in Enterprise Performance 12G SAS SSD или подобный ему.
4. Как минимум одна сетевая карта (рекомендуется использовать две сетевых карты).